{"id":127762,"date":"2025-02-02T15:00:26","date_gmt":"2025-02-02T12:00:26","guid":{"rendered":"https:\/\/i-hls.com\/?p=127762"},"modified":"2025-02-02T15:00:26","modified_gmt":"2025-02-02T12:00:26","slug":"%d7%9b%d7%95%d7%a0%d7%a0%d7%99-usb-%d7%9e%d7%a4%d7%99%d7%a6%d7%99%d7%9d-%d7%aa%d7%95%d7%9c%d7%a2%d7%aa-%d7%a7%d7%a8%d7%99%d7%a4%d7%98%d7%95-%d7%9b%d7%97%d7%9c%d7%a7-%d7%9e%d7%a7%d7%9e%d7%a4%d7%99","status":"publish","type":"post","link":"https:\/\/i-hls.com\/he\/archives\/127762","title":{"rendered":"\u05db\u05d5\u05e0\u05e0\u05d9 USB \u05de\u05e4\u05d9\u05e6\u05d9\u05dd \u05ea\u05d5\u05dc\u05e2\u05ea \u05e7\u05e8\u05d9\u05e4\u05d8\u05d5 \u05db\u05d7\u05dc\u05e7 \u05de\u05e7\u05de\u05e4\u05d9\u05d9\u05df \u05e1\u05d9\u05d9\u05d1\u05e8 \u05e2\u05e0\u05e7"},"content":{"rendered":"
\u05d0\u05d9\u05d5\u05dd \u05e1\u05d9\u05d9\u05d1\u05e8 \u05d7\u05d3\u05e9 \u05d5\u05de\u05ea\u05de\u05e9\u05da, \u05e9\u05e0\u05e7\u05e8\u05d0 Tangerine Turkey, \u05d6\u05d5\u05d4\u05d4 \u05db\u05e9\u05d7\u05e7\u05df \u05de\u05e8\u05db\u05d6\u05d9 \u05d1\u05e7\u05de\u05e4\u05d9\u05d9\u05df \u05e2\u05d5\u05dc\u05de\u05d9 \u05e0\u05e8\u05d7\u05d1 \u05dc\u05db\u05e8\u05d9\u05d9\u05ea \u05e7\u05e8\u05d9\u05e4\u05d8\u05d5. \u05ea\u05d5\u05dc\u05e2\u05ea Visual Basic Script (VBS) \u05d6\u05d5 \u05de\u05e1\u05d5\u05d2\u05dc\u05ea \u05dc\u05d4\u05ea\u05e4\u05e9\u05d8 \u05d3\u05e8\u05da \u05db\u05d5\u05e0\u05e0\u05d9 USB \u05d5\u05dc\u05e4\u05e8\u05d5\u05e1 \u05d1\u05d7\u05e9\u05d0\u05d9 \u05ea\u05d5\u05db\u05e0\u05d5\u05ea \u05d6\u05d3\u05d5\u05e0\u05d9\u05d5\u05ea \u05dc\u05db\u05e8\u05d9\u05d9\u05d4 \u05db\u05d3\u05d9 \u05dc\u05d9\u05e6\u05d5\u05e8 \u05d1\u05d7\u05e9\u05d0\u05d9 \u05de\u05d8\u05d1\u05e2\u05d5\u05ea \u05e7\u05e8\u05d9\u05e4\u05d8\u05d5\u05d2\u05e8\u05e4\u05d9\u05d9\u05dd \u05e2\u05d1\u05d5\u05e8 \u05e2\u05d1\u05e8\u05d9\u05d9\u05e0\u05d9 \u05e1\u05d9\u05d9\u05d1\u05e8.<\/p>\n
Tangerine Turkey \u05e4\u05d5\u05e2\u05dc\u05ea \u05e2\u05dc \u05d9\u05d3\u05d9 \u05e0\u05d9\u05e6\u05d5\u05dc \u05d8\u05db\u05e0\u05d9\u05e7\u05d4 \u05d4\u05e0\u05e7\u05e8\u05d0\u05ea DLL hijacking<\/em>. \u05d4\u05d9\u05d0 \u05de\u05ea\u05de\u05e8\u05e0\u05ea \u05d0\u05ea \u05e7\u05d5\u05d1\u05e5 printui.exe \u05d4\u05dc\u05d2\u05d9\u05d8\u05d9\u05de\u05d9, \u05d4\u05de\u05e9\u05de\u05e9 \u05dc\u05e2\u05ea\u05d9\u05dd \u05e7\u05e8\u05d5\u05d1\u05d5\u05ea \u05d0\u05ea \u05de\u05e2\u05e8\u05db\u05d5\u05ea Windows, \u05db\u05d3\u05d9 \u05dc\u05d4\u05e8\u05d9\u05e5 \u05d0\u05ea \u05d4\u05e0\u05d5\u05d6\u05e7\u05d4. \u05e9\u05d9\u05d8\u05d4 \u05d6\u05d5 \u05e0\u05d7\u05e9\u05e4\u05d4 \u05e2\u05dc \u05d9\u05d3\u05d9 \u05d7\u05d1\u05e8\u05ea \u05d0\u05d1\u05d8\u05d7\u05ea \u05d4\u05e1\u05d9\u05d9\u05d1\u05e8 Red Canary, \u05e9\u05d6\u05d9\u05d4\u05ea\u05d4 \u05dc\u05e8\u05d0\u05e9\u05d5\u05e0\u05d4 \u05d0\u05ea \u05d4\u05ea\u05d5\u05dc\u05e2\u05ea \u05d1\u05e0\u05d5\u05d1\u05de\u05d1\u05e8 2024. \u05e2\u05dc \u05e4\u05d9 \u05d4\u05e0\u05d9\u05ea\u05d5\u05d7 \u05e9\u05dc Red Canary, \u05d4\u05ea\u05d5\u05db\u05e0\u05d4 \u05d4\u05d6\u05d3\u05d5\u05e0\u05d9\u05ea \u05d4\u05d6\u05d5 \u05d4\u05d9\u05d0 \u05d7\u05dc\u05e7 \u05de\u05de\u05d1\u05e6\u05e2 \u05e8\u05d7\u05d1 \u05d9\u05d5\u05ea\u05e8 \u05d4\u05de\u05db\u05d5\u05e0\u05d4 Universal Mining, \u05de\u05d1\u05e6\u05e2 \u05db\u05e8\u05d9\u05d9\u05ea \u05e7\u05e8\u05d9\u05e4\u05d8\u05d5 \u05d1\u05e7\u05e0\u05d4 \u05de\u05d9\u05d3\u05d4 \u05d2\u05d3\u05d5\u05dc \u05e9\u05db\u05d1\u05e8 \u05d4\u05e9\u05e4\u05d9\u05e2 \u05e2\u05dc \u05d9\u05d5\u05ea\u05e8 \u05de-270,000 \u05de\u05db\u05e9\u05d9\u05e8\u05d9\u05dd \u05d1-135 \u05de\u05d3\u05d9\u05e0\u05d5\u05ea.<\/p>\n \u05d4\u05ea\u05d5\u05db\u05e0\u05d4 \u05d4\u05d6\u05d3\u05d5\u05e0\u05d9\u05ea \u05e9\u05e0\u05e4\u05e8\u05e1\u05ea \u05e2\u05dc \u05d9\u05d3\u05d9 Tangerine Turkey \u05de\u05e9\u05ea\u05de\u05e9\u05ea \u05d1\u05ea\u05d5\u05db\u05e0\u05ea \u05db\u05e8\u05d9\u05d9\u05d4 \u05db\u05de\u05d5 XMRig \u05d5-Zephyr Miner. XMRig \u05de\u05e9\u05de\u05e9 \u05d1\u05d3\u05e8\u05da \u05db\u05dc\u05dc \u05dc\u05db\u05e8\u05d9\u05d9\u05ea Monero, \u05de\u05d8\u05d1\u05e2 \u05e4\u05d5\u05e4\u05d5\u05dc\u05e8\u05d9 \u05de\u05de\u05d5\u05e7\u05d3 \u05e4\u05e8\u05d8\u05d9\u05d5\u05ea, \u05d1\u05e2\u05d5\u05d3 \u05e9-Zephyr Miner \u05de\u05ea\u05de\u05e7\u05d3 \u05d1\u05de\u05d9\u05d5\u05d7\u05d3 \u05d1-Zephyr, \u05e1\u05d5\u05d2 \u05d0\u05d7\u05e8 \u05e9\u05dc \u05de\u05d8\u05d1\u05e2. \u05db\u05dc\u05d9\u05dd \u05d0\u05dc\u05d4 \u05e4\u05d5\u05e2\u05dc\u05d9\u05dd \u05d1\u05e9\u05e7\u05d8 \u05d1\u05e8\u05e7\u05e2 \u05e9\u05dc \u05de\u05e2\u05e8\u05db\u05d5\u05ea \u05e9\u05e0\u05e4\u05e8\u05e6\u05d5, \u05d5\u05de\u05e9\u05ea\u05de\u05e9\u05d9\u05dd \u05d1\u05db\u05d5\u05d7 \u05d4\u05e2\u05d9\u05d1\u05d5\u05d3 \u05e9\u05dc \u05d4\u05de\u05d7\u05e9\u05d1 \u05db\u05d3\u05d9 \u05dc\u05db\u05e8\u05d5\u05ea \u05de\u05d8\u05d1\u05e2\u05d5\u05ea \u05e7\u05e8\u05d9\u05e4\u05d8\u05d5 \u05e2\u05d1\u05d5\u05e8 \u05d4\u05ea\u05d5\u05e7\u05e4\u05d9\u05dd \u05dc\u05dc\u05d0 \u05de\u05d5\u05d3\u05e2\u05d5\u05ea \u05d4\u05de\u05e9\u05ea\u05de\u05e9.<\/p>\n \u05d4\u05ea\u05d5\u05dc\u05e2\u05ea \u05de\u05ea\u05e4\u05e9\u05d8\u05ea \u05e2\u05dc-\u05d9\u05d3\u05d9 \u05d4\u05d3\u05d1\u05e7\u05ea \u05db\u05d5\u05e0\u05e0\u05d9 USB, \u05d5\u05de\u05e8\u05d9\u05e6\u05d4 \u05e1\u05e7\u05e8\u05d9\u05e4\u05d8\u05d9\u05dd \u05d6\u05d3\u05d5\u05e0\u05d9\u05d9\u05dd \u05e9\u05de\u05e9\u05e4\u05d9\u05e2\u05d9\u05dd \u05e2\u05dc \u05e7\u05d5\u05d1\u05e6\u05d9 \u05d4\u05de\u05e2\u05e8\u05db\u05ea. \u05de\u05d5\u05de\u05d7\u05d9\u05dd \u05de\u05de\u05dc\u05d9\u05e6\u05d9\u05dd \u05dc\u05e9\u05d9\u05dd \u05dc\u05d1 \u05dc\u05e1\u05de\u05de\u05e0\u05d9\u05dd \u05e9\u05dc \u05d4\u05d3\u05d1\u05e7\u05d4, \u05d4\u05db\u05d5\u05dc\u05dc\u05d9\u05dd \u05d4\u05d6\u05d6\u05d4 \u05e9\u05dc \u05d4\u05e7\u05d5\u05d1\u05e5 printui.exe \u05d5\u05d4\u05d5\u05e4\u05e2\u05d4 \u05e9\u05dc \u05ea\u05d9\u05e7\u05d9\u05d5\u05ea \u05d5\u05e1\u05e7\u05e8\u05d9\u05e4\u05d8\u05d9\u05dd \u05dc\u05d0 \u05de\u05d5\u05db\u05e8\u05d9\u05dd.<\/p>\n \u05d4\u05d9\u05e7\u05e3 \u05e7\u05de\u05e4\u05d9\u05d9\u05df Universal Mining, \u05e9\u05d3\u05d5\u05d5\u05d7 \u05dc\u05e8\u05d0\u05e9\u05d5\u05e0\u05d4 \u05e2\u05dc \u05d9\u05d3\u05d9 CERT \u05d0\u05d6\u05e8\u05d1\u05d9\u05d9\u05d2'\u05df \u05d1\u05d0\u05d5\u05e7\u05d8\u05d5\u05d1\u05e8 2024, \u05dc\u05e8\u05d5\u05d1 \u05d4\u05ea\u05d7\u05de\u05e7 \u05de\u05ea\u05d7\u05ea \u05dc\u05e8\u05d3\u05d0\u05e8, \u05dc\u05de\u05e8\u05d5\u05ea \u05d4\u05d8\u05d5\u05d5\u05d7 \u05d5\u05d4\u05d4\u05e9\u05e4\u05e2\u05d4 \u05e9\u05dc\u05d5. \u05e1\u05d8\u05e3 \u05e8\u05d0\u05e0\u05d3, \u05de\u05d5\u05de\u05d7\u05d4 \u05dc\u05d0\u05d1\u05d8\u05d7\u05ea \u05e1\u05d9\u05d9\u05d1\u05e8 \u05d1-Red Canary, \u05d4\u05e1\u05d1\u05d9\u05e8 \u05db\u05d9 \u05d4\u05ea\u05d5\u05db\u05e0\u05d4 \u05d4\u05d6\u05d3\u05d5\u05e0\u05d9\u05ea \u05e2\u05d3\u05d9\u05d9\u05df \u05e4\u05e2\u05d9\u05dc\u05d4 \u05d5\u05d9\u05db\u05d5\u05dc\u05d4 \u05dc\u05d4\u05ea\u05e4\u05ea\u05d7 \u05e2\u05dd \u05d2\u05e8\u05e1\u05d0\u05d5\u05ea \u05d7\u05d3\u05e9\u05d5\u05ea. \u05d4\u05de\u05d1\u05e6\u05e2 \u05d4\u05de\u05ea\u05de\u05e9\u05da \u05de\u05de\u05e9\u05d9\u05da \u05dc\u05e0\u05e6\u05dc \u05ea\u05d5\u05dc\u05e2\u05d9 VBS \u05db\u05de\u05d5 Tangerine Turkey \u05db\u05d3\u05d9 \u05dc\u05e7\u05d1\u05dc \u05d2\u05d9\u05e9\u05d4 \u05dc\u05de\u05e2\u05e8\u05db\u05d5\u05ea \u05dc\u05e6\u05d5\u05e8\u05da \u05db\u05e8\u05d9\u05d9\u05d4.<\/p>\n \u05d1\u05e2\u05d5\u05d3 \u05e9\u05d4\u05ea\u05d5\u05dc\u05e2\u05ea Tangerine Turkey \u05de\u05de\u05e9\u05d9\u05db\u05d4 \u05dc\u05d4\u05e9\u05e4\u05d9\u05e2 \u05e2\u05dc \u05de\u05e2\u05e8\u05db\u05d5\u05ea \u05d1\u05e8\u05d7\u05d1\u05d9 \u05d4\u05e2\u05d5\u05dc\u05dd, \u05de\u05d5\u05de\u05d7\u05d9\u05dd \u05de\u05d3\u05d2\u05d9\u05e9\u05d9\u05dd \u05d0\u05ea \u05d4\u05d7\u05e9\u05d9\u05d1\u05d5\u05ea \u05e9\u05dc \u05e2\u05e8\u05e0\u05d5\u05ea \u05d5\u05d1\u05d3\u05d9\u05e7\u05d5\u05ea \u05d0\u05d1\u05d8\u05d7\u05d4 \u05e1\u05d3\u05d9\u05e8\u05d5\u05ea \u05db\u05d3\u05d9 \u05dc\u05d6\u05d4\u05d5\u05ea \u05d5\u05dc\u05d4\u05e4\u05d7\u05d9\u05ea \u05d0\u05ea \u05d4\u05e9\u05e4\u05e2\u05ea\u05d4. \u05d4\u05d9\u05db\u05d5\u05dc\u05ea \u05e9\u05dc \u05d4\u05ea\u05d5\u05dc\u05e2\u05ea \u05dc\u05d4\u05d9\u05e9\u05d0\u05e8 \u05d7\u05d1\u05d5\u05d9\u05d9\u05d4 \u05ea\u05d5\u05da \u05d9\u05e6\u05d9\u05e8\u05ea \u05de\u05d8\u05d1\u05e2\u05d5\u05ea \u05e7\u05e8\u05d9\u05e4\u05d8\u05d5\u05d2\u05e8\u05e4\u05d9\u05d9\u05dd \u05e2\u05d1\u05d5\u05e8 \u05de\u05e4\u05e2\u05d9\u05dc\u05d9\u05d4 \u05d4\u05d5\u05e4\u05db\u05ea \u05d0\u05d5\u05ea\u05d4 \u05dc\u05d0\u05d9\u05d5\u05dd \u05de\u05e9\u05de\u05e2\u05d5\u05ea\u05d9 \u05d5\u05de\u05ea\u05de\u05e9\u05da \u05e2\u05dc \u05d0\u05d1\u05d8\u05d7\u05ea \u05e1\u05d9\u05d9\u05d1\u05e8 \u05d1\u05e8\u05d7\u05d1\u05d9 \u05d4\u05e2\u05d5\u05dc\u05dd.<\/p>\n","protected":false},"excerpt":{"rendered":" \u05d0\u05d9\u05d5\u05dd \u05e1\u05d9\u05d9\u05d1\u05e8 \u05d7\u05d3\u05e9 \u05d5\u05de\u05ea\u05de\u05e9\u05da, \u05e9\u05e0\u05e7\u05e8\u05d0 Tangerine Turkey, \u05d6\u05d5\u05d4\u05d4 \u05db\u05e9\u05d7\u05e7\u05df \u05de\u05e8\u05db\u05d6\u05d9 \u05d1\u05e7\u05de\u05e4\u05d9\u05d9\u05df \u05e2\u05d5\u05dc\u05de\u05d9 \u05e0\u05e8\u05d7\u05d1 \u05dc\u05db\u05e8\u05d9\u05d9\u05ea \u05e7\u05e8\u05d9\u05e4\u05d8\u05d5. \u05ea\u05d5\u05dc\u05e2\u05ea Visual Basic Script (VBS) \u05d6\u05d5 \u05de\u05e1\u05d5\u05d2\u05dc\u05ea \u05dc\u05d4\u05ea\u05e4\u05e9\u05d8 \u05d3\u05e8\u05da \u05db\u05d5\u05e0\u05e0\u05d9 USB \u05d5\u05dc\u05e4\u05e8\u05d5\u05e1 \u05d1\u05d7\u05e9\u05d0\u05d9 \u05ea\u05d5\u05db\u05e0\u05d5\u05ea \u05d6\u05d3\u05d5\u05e0\u05d9\u05d5\u05ea \u05dc\u05db\u05e8\u05d9\u05d9\u05d4 \u05db\u05d3\u05d9 \u05dc\u05d9\u05e6\u05d5\u05e8 \u05d1\u05d7\u05e9\u05d0\u05d9 \u05de\u05d8\u05d1\u05e2\u05d5\u05ea \u05e7\u05e8\u05d9\u05e4\u05d8\u05d5\u05d2\u05e8\u05e4\u05d9\u05d9\u05dd \u05e2\u05d1\u05d5\u05e8 \u05e2\u05d1\u05e8\u05d9\u05d9\u05e0\u05d9 \u05e1\u05d9\u05d9\u05d1\u05e8. Tangerine Turkey \u05e4\u05d5\u05e2\u05dc\u05ea \u05e2\u05dc \u05d9\u05d3\u05d9 \u05e0\u05d9\u05e6\u05d5\u05dc \u05d8\u05db\u05e0\u05d9\u05e7\u05d4 \u05d4\u05e0\u05e7\u05e8\u05d0\u05ea DLL hijacking. \u05d4\u05d9\u05d0 \u05de\u05ea\u05de\u05e8\u05e0\u05ea \u05d0\u05ea \u05e7\u05d5\u05d1\u05e5 printui.exe \u05d4\u05dc\u05d2\u05d9\u05d8\u05d9\u05de\u05d9, […]<\/p>\n","protected":false},"author":152,"featured_media":118662,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"tdm_status":"","tdm_grid_status":"","footnotes":""},"categories":[5231,9754,17993,5111,5262,5113,5199],"tags":[30926,34657,37222],"class_list":{"0":"post-127762","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-cyber_security-2","8":"category-hls-he2","9":"category-17993","10":"category-5111","11":"category-technology-news-3","12":"category-5113","13":"category-5199","14":"tag---he-2","16":"tag-37222"},"acf":[],"yoast_head":"\n